Tuntemuksia Bitcoinin turvallisuudesta
Tunnettu saksalainen Bitcoin-kehittäjä on myöntänyt, että huoli itsevarastoinnin turvallisuudesta esti häntä keräämästä enemmän BTC:tä, vaikka hän uskoi kryptovaluutan pitkän aikavälin potentiaaliin. Tämä melko epätavallinen tunnustus tuli esiin suurimpien laitteistolompakkoturvallisuustapahtumien jälkeen Bitcoinin historiassa.
René Pickhardt ja hänen tunnustuksensa
René Pickhardt, kuuluisa Bitcoin-tutkija ja Lightning Network -kehittäjä, kirjoitti X:ssä, että hän oli ”liian häpeissään” myöntääkseen todellisen syyn, miksi hän ei koskaan ostanut paljon Bitcoinia. ”Huolimatta sen potentiaalisesta noususta, en koskaan ostanut paljon Bitcoinia, koska turvallisuus ja avainten hallinta pelottivat minua aina,” Pickhardt kirjoitti.
Turvallisuusongelmat ja haavoittuvuudet
Saksalaisen lohkoketjukehittäjän mukaan jopa täydellisesti luodut yksityiset avaimet eivät ole immuuneja tallennusriskeille, ohjelmistovirheille tai jopa tuleville teknologisille edistysaskelille. U.Todayn mukaan hyökkääjät hyödyntivät virhettä, joka vaikutti useisiin sukupolviin suosituista Coldcard-laitteistolompakoista.
Tutkijoiden mukaan haavoittuvuus mahdollisti siemenlauseiden, jotka oli luotu tietyissä olosuhteissa, ennakoitavuuden. Hyökkäys on jo johtanut yli 1 755 BTC:n (yli 100 miljoonaa dollaria) varastamiseen.
Yksi uhri väitti menettäneensä noin 1,6 miljoonaa dollaria, vaikka hän säilytti lompakkonsa talletuskotelossa. Blockin turvallisuustutkijat jäljittivät haavoittuvuuden satunnaislukugeneraattorin toteutukseen, jota käytettiin lompakon siemenlauseiden luomiseen. Ohjelmisto tuotti entropiaa ennakoitavista arvoista, mukaan lukien laitteiden sarjanumerot. Tämä mahdollisti hyökkääjien regeneroida lompakon avaimia ja tyhjentää varoja.
Käyttäjien reaktiot ja asiantuntijoiden kommentit
Pickhardtin kommentit resonoivat joidenkin käyttäjien kanssa, jotka myönsivät, että Bitcoinin turvallinen hallinta on edelleen pelottavaa. Blockstreamin toimitusjohtaja Adam Back vastasi Pickhardtille sanomalla, että ”suuren kantokassan voiman mukana tulee suuri vastuu avainten menettämisestä.” Jotkut ovat myös huomauttaneet, että hänen huolensa kryptografiasta olivat väärin kohdistettuja.
